계정과 사이트를 안전하게 보호하기 위한 모범 사례.

Squarespace는 계정 보안을 매우 중요하게 생각합니다. 계정 및 사이트 보호를 위한 추가 조치는 다음 권장 사항을 따르는 것이 좋습니다.

강력한 비밀번호를 선택하십시오

쉽게 추측할 수 있는 비밀번호는 Squarespace 계정과 동일한 비밀번호를 사용하는 모든 계정의 보안을 취약하게 만듭니다. 누군가 비밀번호를 추측하면 내 계정에 로그인하거나, 개인정보에 액세스하거나, 위해를 가하거나, 데이터를 훔칠 수 있습니다.

Squarespace에서는 비밀번호를 직접 관리할 수 있습니다. 영문자, 숫자, 기호를 자유롭게 조합하여 6자에서 100자 사이로 입력할 수 있습니다.

비밀번호 사용 시 해야 할 일과 하지 말아야 할 일은 다음과 같습니다.

하십시오

• 각 서비스마다 다른 비밀번호를 사용하십시오
• 비밀번호를 자주 변경하세요.
• 한 단어 대신 기억할 수 있는 긴 문구를 사용하세요.
• 대문자("A"), 소문자("a"), 숫자("1"), 기호("!", "@")를 혼합하여 사용하세요.
• 추가 보호 계층으로 2단계 인증을 활성화
• 임의의 비밀번호를 생성하고 저장하는 비밀번호 관리자 앱을 사용하는 것이 좋습니다. 이렇게 하면 모든 비밀번호를 기억하거나 안전하지 않은 문서에 저장할 필요가 없습니다.
• 소셜 계정으로 로그인하세요.

하지 마십시오

• 생일, 이름 또는 실제 주소를 사용하십시오
• 이메일 주소를 비밀번호로 사용하십시오
• password 또는 Squarespace와 같은 일반적인 단어를 사용하지 마세요.
• 123 또는 ABC와 같이 추측하기 쉬운 문자열을 사용하지 마세요.
• 여러 서비스, 특히 이메일 주소, 결제 처리업체 계정 또는 서드파티(타사) 도메인 공급업체에 동일한 비밀번호를 사용하지 마세요.
• 이메일에 회사 로고가 포함되어 있거나 받은 편지함에서 "보낸 사람" 이름으로 회사 이름이 표시된다는 이유만으로 회사에서 보낸 이메일이라고 가정하지 마세요.
• 상대방이 아무리 그럴듯하게 말해도 로그인 정보나 기타 민감한 정보를 이메일로 보내지 마세요.
• 사이트에 이메일 주소를 게시하세요. 방문자에게 양식 블록을 통해 연락하라고 요청하세요.

비밀번호 변경 방법을 알아보려면 Squarespace 비밀번호 재설정 페이지를 방문하세요. 이 비밀번호를 사용하면 계정의 모든 Squarespace 사이트에 액세스할 수 있습니다.

비밀번호를 정기적으로 변경하십시오

비밀번호를 적어도 몇 달에 한 번씩 변경하세요. 비밀번호를 업데이트할 때 이전에 사용한 비밀번호를 사용하지 마세요.

귀하의 비밀번호를 공유하지 마십시오

신뢰할 수 있는 사람이라도 비밀번호를 누구와도 공유하지 마십시오. 다른 사람이나 팀과 동일한 계정을 공유하는 대신 다른 옵션이 있습니다:

• 사이트에 액세스해야 하는 각 사람은 각자의 계정을 가질 수 있습니다. 해당하는 사람을 기여자로 추가하여 설정할 수 있습니다.
• 편집 권한을 부여하지 않고도 누군가가 비공개 페이지를 볼 수 있도록 하려면, 별도의 비밀번호로 페이지를 보호하세요.

2단계 인증을 통해 추가 보호 설정

Squarespace에서 2단계 인증 활성화

강력한 비밀번호는 보안에 도움이 됩니다. 그러나, 무단 액세스를 방지하기 위해 2단계 인증을 추가하는 것이 최선의 방어책입니다. 이 기능을 활성화한 후에는 모바일 기기의 인증 앱으로 전송된 코드 또는 비밀번호가 있어야 로그인할 수 있습니다. 즉, 누군가 비밀번호를 추측하더라도 암호 키나 모바일 기기가 없으면 로그인할 수 없습니다.

웹사이트의 기여자 계정이 있는 사람은 누구나 2단계 인증을 사용하도록 설정해야 합니다. 시작하려면 2단계 인증으로 계정 보호를 참조하세요.

가능한 경우 항상 2단계 인증을 사용

사용하는 서비스 중 2단계 인증을 제공하는 모든 서비스에서 2단계 인증을 사용하시기를 권장합니다. 특히 Squarespace에 연결할 수 있는 서비스의 경우, 2단계 인증을 사용하는 것이 좋습니다.

• 소셜 미디어 계정
• 이메일 계정
• 결제 처리업체 계정
• 은행 계정
• 서드파티(타사) 도메인 제공업체

피싱 사기를 피하십시오

피싱 이메일은 Squarespace와 같은 신뢰할 수 있는 회사를 사칭하여 개인정보를 공유하도록 속이려 합니다. Squarespace 또는 Squarespace와 관련이 있다고 주장하지만 다른 회사에서 보낸 것처럼 보이는 의심스러운 이메일을 받은 경우 링크를 클릭하거나, 메시지에 답장하거나, 첨부된 문서를 다운로드하지 마세요.

피싱 이메일을 알아보려면 긴급한 어조, 비밀번호나 개인 정보 요청, 가짜 이메일 주소, 그리고 www.squarespace.com으로 연결되지 않는 하이퍼링크를 찾아보세요. 링크를 클릭했거나 무언가를 다운로드한 경우, 즉시 비밀번호를 변경하고 계정에서 무단 거래가 있는지 확인하세요. 또 수상한 이메일 주소를 이메일 제공업체에 신고하세요.

자세한 내용은 의심스러운 이메일을 받았습니다. Squarespace에서 온 건가요?를 참조하세요.

사용하지 않는 기여자 제거

기여자가 비활성 상태이거나 더 이상 사이트에 액세스할 필요가 없는 경우 제거하는 것이 좋습니다. 이렇게 하면 계정이 해킹당해도 해커의 계정이 연결 해제되므로 해커가 사이트에 로그인할 수 없습니다.

자세히 알아보려면 기여자 제거를 참조하세요.

디바이스와 앱을 강제 로그아웃

공용 컴퓨터에서 로그아웃하는 것을 잊었거나, 기기를 분실했거나, 누군가가 허락 없이 본인의 계정에 로그인했다고 의심되면 하나 또는 모든 장치를 강제로 계정에서 로그아웃할 수 있습니다. 이렇게 하면 로그인 세션이 종료되며, 다음에 로그인할 때 비밀번호를 다시 입력해야 합니다. 로그인 활동 패널에서 계정에 활성화된 로그인 세션을 확인할 수 있습니다.

마찬가지로, 모바일 앱을 계정에서 연결 해제할 수 있습니다. 휴대전화를 분실한 경우, 분실된 휴대전화로 Squarespace 모바일 앱을 열려고 시도하는 사람은 로그인하지 않으면 계정을 보거나 앱을 사용할 수 없습니다. 또한, 앱 비밀번호 내역을 정기적으로 검토해 이상한 항목이 있는지 확인해야 합니다. 모르는 비밀번호 항목이 표시되면 해당 항목을 삭제하세요.

브라우저와 운영 체제를 최신 상태로 유지

운영 체제와 브라우저가 자동으로 업데이트되도록 설정하면 항상 최신 보안 기능이 있는 최신 버전을 사용할 수 있습니다.

자세히 알아보려면 지원되는 브라우저를 참조하세요.

바이러스 백신 소프트웨어를 최신 상태로 유지

바이러스 백신 소프트웨어는 바이러스 및 기타 악성 서드파티(타사) 프로그램을 퇴치하는 데 도움이 됩니다. 기기에서 바이러스 백신 소프트웨어를 사용하는 경우 최신 상태로 유지하고 자동으로 업데이트되도록 설정하세요.

취약점을 보고하십시오

Squarespace 보안, 엔지니어링 및 운영 팀은 연중무휴로 협력하여 플랫폼에서 비정상적인 행동을 모니터링합니다. 보안 전문가 또는 연구원으로서 보안 페이지에서 취약점을 발견한 경우 Squarespace에 알려주세요.